Сайдчэйн Ronin страціў крыптаактывы на $625 млн з-за хакерскага нападу – Біты СМІ

Распрацоўнікі сайдчэйна Ronin Network, задзейнічанага ў гульні Axie Infinity, паведамілі аб хакерскім нападзе, падчас якой зламыснікам атрымалася ўзламаць зачыненыя ключы і выкрасці 173 600 ETH і 25.5 млн USDC.

Згодна з публікацыяй Ronin Network, вузлы валідатараў Ronin Sky Mavis і Axie DAO былі скомпрометированы еще 23 сакавік. Сейчас сеть Ronin Sky Mavis состоит из 9 узлов валидаторов. Для правядзення дэпазіту або вываду сродкаў неабходны пяць з дзевяці подпісаў валідатара, каб абмежаваць вектар нападаў.

Зламысніку ўдалося атрымаць кантроль над чатырма валідатарамі Ronin Sky Mavis. Ён знайшоў бэкдор праз вузел RPC, атрымаўшы подпіс іншага валідатара Axie DAO. Такім чынам, хакер завалодаў пяццю зачыненымі ключамі валідатараў.

Ronin Network растлумачыў, што ў лістападзе Axie DAO уключыла Sky Mavis у белы спіс для падпісання розных транзакцый ад яе імя. Гэта спынілася ў снежні 2021 года, але доступ да белага спісу застаўся.

У выніку, ўсяго за дзве транзакцыі хакер вывеў 173 600 ETH і 25.5 млн USDC, агульны кошт якіх складае каля $625 млн. Гэта стала найбуйным узломам за ўсю гісторыю індустрыі дэцэнтралізаваных фінансаў (DeFi). Атака была выяўлена толькі 29 сакавік, калі карыстальнік паведаміў, што не можа вывесці з "моста" 5 000 ETH.

Распрацоўнікі супрацоўнічаюць з праваахоўнымі органамі і адмыслоўцамі па криптовалютам для звароту сродкаў пацярпелым фундатарам. Для адсочвання скрадзеных крыптаактываў да працэсу падключылася аналітычная кампанія Chainalysis. Усе AXS, RON і SLP на Ronin знаходзяцца ў бяспецы.

Каманда праекту прадпрымае меры для абароны ад далейшых нападаў, павялічыўшы колькасць валідатараў з пяці да васьмі. З часам іх колькасць будзе павялічвацца. Таксама праводзіцца міграцыя вузлоў, каб цалкам аддзяліць іх ад старой інфраструктуры. Распрацоўнікі ўзаемадзейнічаюць па гэтым пытанні і з буйнымі криптовалютными біржамі.

Праца маста Ronin прыпынена, гандлёвая пляцоўка Binance таксама адключыла свой мост да Ronin. Ён будзе адкрыты, як толькі спецыялісты пераканаюцца ў бяспецы сродкаў. Часова спынена праца і з біржай Katana DEX, каб прадухіліць здзяйсненне арбітражных здзелак і занясенне сродкаў у Ronin Network.

Нагадаем, што ў жніўні 2021 гады адбыўся ўзлом праекту DeFi Poly Network на суму $611 млн, з якім нядаўні ўзлом можа параўнацца па сваіх маштабах. Пазней хакер стаў вяртаць сродкі, скрадзеныя ў Poly Network.